எஸ்.கே. டெலிகாம் தரவு கசிவு: தென் கொரியாவின் மிகப்பெரிய கைப்பேசி சேவை நிறுவனம் எவ்வாறு ஊடுருவப்பட்டது, அது கோடிக்கணக்கானோருக்கு எதைக் குறிக்கிறது

தென் கொரியாவின் தொலைத்தொடர்பு நிறுவனமான எஸ்.கே. டெலிகாமில் ஊடுருவல்: என்ன நடந்தது?

தென் கொரிய வரலாற்றில் மிக முக்கியமான இணையப் பாதுகாப்பு சம்பவங்களில் ஒன்றாக, அந்நாட்டின் மிகப்பெரிய கைப்பேசி சேவை நிறுவனமான எஸ்.கே. டெலிகாம் (SKT) மிகப்பெரிய தரவு கசிவுக்கு உள்ளானது. இதனால், கிட்டத்தட்ட அதன் அனைத்து சந்தாதாரர்களின் முக்கியமான தகவல்களும் அம்பலமாகின. 2021 ஆகஸ்ட் மாதத்திலேயே தொடங்கியதாகக் கருதப்படும் இந்த ஊடுருவல், 2025 ஏப்ரல் மாதத்தில்தான் கண்டறியப்பட்டது. இது நாட்டின் டிஜிட்டல் கட்டமைப்பில் பெரும் அதிர்வலைகளை ஏற்படுத்தியதுடன், நிறுவனங்களின் பொறுப்பு, தேசியப் பாதுகாப்பு, தென் கொரியாவில் தரவுப் பாதுகாப்பின் எதிர்காலம் ஆகியவை குறித்து அவசரமான கேள்விகளையும் எழுப்பியுள்ளது.

ஊடுருவலாளர்கள் எஸ்.கே. டெலிகாமின் மைய வலையமைப்புக்குள் நுழைந்து, 27 மில்லியன் பயனர்களுக்கான முக்கியமான சிம் அட்டை அங்கீகாரத் தகவல்கள் உட்பட கிட்டத்தட்ட 10 ஜிகாபைட் தரவைத் திருடிச் சென்றதை அதிகாரிகள் பின்னர் உறுதிப்படுத்தினர். இதன் தாக்கம் விரைவாகவும் கடுமையாகவும் இருந்தது: அரசின் விசாரணைகள், பொதுமன்னிப்புகள், வாடிக்கையாளர்கள் வெளியேறுதல், இதுவரை இல்லாத அளவிலான அபராதம் விதிக்கப்படக்கூடிய நிலை ஆகியவை ஏற்பட்டன. ஆனால், இது தொழில்நுட்பத் தோல்வியின் கதை மட்டுமல்ல; தொலைத்தொடர்புத் துறை முழுமைக்கும் ஓர் எச்சரிக்கை மணியாகவும், மாறிவரும் இணைய அச்சுறுத்தல்களின் நிலவரத்தைப் புரிந்துகொள்வதற்கான ஓர் எடுத்துக்காட்டாகவும் உள்ளது.

ஊடுருவல் எப்படி நடந்தது? காலவரிசை மற்றும் தாக்குதல் முறைகள்

எஸ்.கே. டெலிகாமில் நடந்த ஊடுருவல் திடீரென நிகழ்ந்த தாக்குதல் அல்ல. மாறாக, பல ஆண்டுகளாகக் கண்டறியப்படாமல் நீடித்த மெதுவான, ரகசியமான ஊடுருவலாகும். அறிவியல் மற்றும் தகவல் தொடர்புத் தொழில்நுட்ப அமைச்சகமும் தனியார் இணையப் பாதுகாப்பு நிபுணர்களும் இணைந்து நடத்திய விசாரணையின்படி, 2021 ஆகஸ்ட் 6ஆம் தேதியே தாக்குதலாளர்கள் எஸ்.கே. டெலிகாமின் உள் சேவையகங்களில் தீங்கிழைக்கும் மென்பொருளை நிறுவினர். இது முதலில் நம்பப்பட்டதைவிட கிட்டத்தட்ட பத்து மாதங்களுக்கு முன்பாகும். BPFDoor எனப்படும் அதிநவீன Linux பின்வாசல் மென்பொருளின் குறைந்தது 27 வகைகள் உட்பட இந்தத் தீங்கிழைக்கும் மென்பொருள், எஸ்.கே. டெலிகாமின் வலையமைப்புக்குள் தாக்குதலாளர்கள் பக்கவாட்டாக நகர்ந்து, இறுதியில் சந்தாதாரர் அங்கீகாரம் மற்றும் அடையாளத்தை நிர்வகிக்கும் மையத் தரவுத்தளமான Home Subscriber Server (HSS)-ஐ அணுக வழிவகுத்தது.

BPFDoor என்பது பொதுவாக மேம்பட்ட தொடர்ச்சியான அச்சுறுத்தல் (APT) குழுக்களுடன் தொடர்புபடுத்தப்படும் ஒரு கருவியாகும். இக்குழுக்களுக்கு வழக்கமாகப் பெரும் நிதி ஆதாரம் இருக்கும்; சில சமயங்களில் அரசின் ஆதரவும் இருக்கும். மறைந்திருக்கும் அதன் திறனும் பாரம்பரியப் பாதுகாப்பு நடவடிக்கைகளைத் தாண்டிச் செல்லும் ஆற்றலும் இதை மிகவும் ஆபத்தானதாக ஆக்கியது. எஸ்.கே. டெலிகாமின் வலையமைப்பு மேலாண்மை அமைப்புகளில் இருந்த குறைபாடுகளைத் தாக்குதலாளர்கள் பயன்படுத்தியதைப் புலனாய்வாளர்கள் கண்டறிந்தனர். மற்ற சர்வதேச சம்பவங்களில் சீன ஆதரவு ஹேக்கர் குழுக்களுடன் தொடர்புபடுத்தப்பட்டுள்ள Ivanti VPN சாதனங்கள் போன்ற மூன்றாம் தரப்பு மென்பொருளின் பலவீனங்களையும் அவர்கள் பயன்படுத்தியிருக்கலாம்.

வலையமைப்புக்குள் நுழைந்த பிறகு, தாக்குதலாளர்கள் 9.82 ஜிகாபைட் Universal Subscriber Identity Module (USIM) தரவைத் திருடிச் சென்றனர். இதில் ஒவ்வொரு சிம் அட்டைக்கும் தனித்துவமான அடையாளமாக உள்ள International Mobile Subscriber Identity (IMSI) எண்களும் அடங்கும். கைப்பேசி வலையமைப்புகளில் பயனர்களை அங்கீகரிக்க இந்தத் தரவு மிகவும் முக்கியமானது. இது தவறாகப் பயன்படுத்தப்பட்டால், சிம் அட்டைகளை நகலெடுக்கவோ, குறுஞ்செய்தி மூலம் அனுப்பப்படும் இரு-காரணி அங்கீகாரக் குறியீடுகளை இடைமறிக்கவோ முடியும்.

கவலைக்குரிய வகையில், சாதன அடையாளங்கள் மற்றும் அழைப்பு விவரப் பதிவுகள் உட்பட இந்த முக்கியமான தரவுகளில் பெரும்பகுதி குறியாக்கம் செய்யப்படாமல், எளிய உரை வடிவில் சேமிக்கப்பட்டிருந்ததைப் புலனாய்வாளர்கள் கண்டறிந்தனர். அடிப்படைப் பாதுகாப்பு நடைமுறைகள்கூட பின்பற்றப்படாததால், இந்தத் தரவு கசிவு இல்லையெனில் ஏற்பட்டிருக்கக்கூடியதைவிட மிகப் பெரிய பாதிப்பை ஏற்படுத்தியது.

என்ன தரவு திருடப்பட்டது? கசிவின் அளவும் அபாயங்களும்

எஸ்.கே. டெலிகாம் தரவு கசிவின் அளவு அதிர்ச்சியளிக்கிறது. கிட்டத்தட்ட 27 மில்லியன் IMSI பதிவுகள் கசிந்தன. இது எஸ்.கே. டெலிகாமின் செயல்பாட்டிலுள்ள சந்தாதாரர்களின் எண்ணிக்கையைவிட அதிகம். எனவே, ஸ்மார்ட் கைக்கடிகாரங்கள், இணையப் பொருட்கள் (IoT) சாதனங்களைப் பயன்படுத்தியவர்களும், ஒருவேளை முன்னாள் வாடிக்கையாளர்களும்கூட பாதிக்கப்பட்டிருக்கலாம். கசிந்த தரவுகளில் அடங்கியவை:

• IMSI எண்கள் (கைப்பேசிகளின் “கைரேகைகள்”)
• USIM அங்கீகார விசைகள்
• தொலைபேசி எண்கள்
• சாதன அடையாளங்கள் (IMEI தகவல்களும் கசிந்திருக்கலாம் என்பதற்கான சில ஆதாரங்கள் உள்ளன)
• அழைப்பு விவரப் பதிவுகள் (CDR); இவை குறியாக்கம் செய்யப்பட்டிருந்ததாக எஸ்.கே. டெலிகாம் கூறுகிறது

பெயர்கள், முகவரிகள், நிதிக் கணக்கு விவரங்கள் கசியவில்லை என்று எஸ்.கே. டெலிகாம் கூறினாலும், USIM மற்றும் IMSI தரவுகள் திருடப்பட்டது மிகுந்த முக்கியத்துவம் வாய்ந்தது. இந்தத் தகவல்களைக் கொண்டு தாக்குதலாளர்கள் சிம் அட்டைகளை நகலெடுக்கலாம், குறுஞ்செய்தி வழியாக வரும் அங்கீகாரக் குறியீடுகளை இடைமறிக்கலாம் அல்லது சிம் மாற்று மோசடியில் ஈடுபட முயற்சிக்கலாம். இதில் குற்றவாளிகள் பாதிக்கப்பட்டவரின் தொலைபேசி எண்ணைக் கைப்பற்றி, இணையக் கணக்குகளுக்குள் நுழைவார்கள்.

இதுவரை, திருடப்பட்ட தரவைப் பயன்படுத்தி பரவலான மோசடி அல்லது தவறான பயன்பாடு நடந்ததாக உறுதிப்படுத்தப்பட்ட தகவல்கள் இல்லை. இருப்பினும், அபாயம் நீடிக்கிறது. பாதிக்கப்பட்ட அனைத்து பயனர்களும் தங்கள் சிம் அட்டைகளை மாற்றிக்கொண்டு, மேம்படுத்தப்பட்ட பாதுகாப்புச் சேவைகளில் சேருமாறு அதிகாரிகள் அறிவுறுத்தியுள்ளனர்.

தாக்குதலுக்குப் பின்னால் இருந்தது யார்? கோட்பாடுகளும் சர்வதேச விசாரணையும்

எஸ்.கே. டெலிகாம் ஊடுருவலைத் திட்டமிட்டது யார் என்ற கேள்விக்கு அதிகாரப்பூர்வமாக இன்னும் பதில் கிடைக்கவில்லை. எனினும், அதிநவீன திறன்கொண்ட, அரசின் ஆதரவு பெற்றிருக்கக்கூடிய ஒரு தரப்பை நோக்கி ஆதாரங்கள் குவிகின்றன. முன்பு Salt Typhoon மற்றும் Red Mansion போன்ற சீன APT குழுக்களுடன் தொடர்புபடுத்தப்பட்ட BPFDoor தீங்கிழைக்கும் மென்பொருள் பயன்படுத்தப்பட்டதால், வெளிநாட்டுத் தொடர்பு குறித்த ஊகங்கள் வலுப்பெற்றுள்ளன. எஸ்.கே. டெலிகாம் உட்பட தென் கொரியாவின் பல நிறுவனங்கள் பயன்படுத்தும் Ivanti VPN சாதனங்களில் உள்ள குறைபாடுகள், எஸ்.கே. டெலிகாம் ஊடுருவல் நடந்த அதே காலகட்டத்தில் உலகளவில் சீனாவுடன் தொடர்புடைய ஹேக்கர்களால் பயன்படுத்தப்பட்டதாகத் தைவானைச் சேர்ந்த இணையப் பாதுகாப்பு நிறுவனமான TeamT5 தெரிவித்தது.

தென் கொரியக் காவல்துறையினர், அமெரிக்கா உட்பட மேலும் ஐந்து நாடுகளின் சட்ட அமலாக்க அமைப்புகளுடன் இணைந்து, இந்தத் தாக்குதலைத் தீவிரமாக விசாரித்து வருகின்றனர். சந்தேகத்துக்குரிய 100க்கும் மேற்பட்ட IP முகவரிகள் அடையாளம் காணப்பட்டுள்ளன. 18 வெளிநாட்டு நிறுவனங்களிடம் சர்வதேச அளவில் தரவுத் தகவல்கள் கோரப்பட்டுள்ளன. பல்வேறு ஊகங்கள் இருந்தாலும், எந்தவொரு குறிப்பிட்ட நாட்டையோ குழுவையோ தாக்குதலுக்குப் பொறுப்பாக அதிகாரிகள் அதிகாரப்பூர்வமாகக் குறிப்பிடவில்லை. விசாரணை தொடர்ந்து நடைபெற்று வருகிறது.

இந்த நீண்டகால, ரகசியமான ஊடுருவலின் தன்மை, எளிய நிதி ஆதாயத்தைத் தாண்டிய நோக்கங்கள் இருந்திருக்கலாம் என்பதைக் காட்டுவதாக இணையப் பாதுகாப்பு நிபுணர்கள் கூறுகின்றனர். கொரியா பல்கலைக்கழகத்தின் இணையப் பாதுகாப்பு நிபுணர் பேராசிரியர் லிம் ஜோங்-இன், இத்தகைய நடவடிக்கைகள் நீண்டகால அணுகலைப் பெறவோ உளவுத் தகவல்களைச் சேகரிக்கவோ முயலும் தேச-அரசுத் தரப்பினரால் பொதுவாக நடத்தப்படுபவை என்றும், சாதாரண இணையக் குற்றவாளிகளின் செயல்கள் அல்ல என்றும் குறிப்பிட்டார்.

எஸ்.கே. டெலிகாம் எவ்வாறு பதிலளித்தது? மன்னிப்பு, இழப்பீடு, பாதுகாப்பு மறுசீரமைப்பு

தரவு கசிவுக்கு எஸ்.கே. டெலிகாம் பல்வேறு நடவடிக்கைகளால் பதிலளித்தது; ஆனால், அவை சர்ச்சையின்றி அமையவில்லை. 2025 ஏப்ரலில் ஊடுருவல் பொதுவெளியில் அறிவிக்கப்பட்ட பிறகு, நிறுவனம் பொதுமன்னிப்புக் கோரியது. தலைமைச் செயல் அதிகாரி ரியூ யங்-சாங், இதை “நிறுவன வரலாற்றிலேயே மிகக் கடுமையான பாதுகாப்பு மீறல்” என்று குறிப்பிட்டார். எஸ்.கே. குழுமத்தின் தலைவர் சேய் டே-வொன்னும் மன்னிப்புக் கோரியதுடன், ஏற்பட்ட பாதிப்புகளுக்கு முழுப் பொறுப்பேற்பதாக உறுதியளித்தார்.

இதன் தாக்கத்தைக் குறைக்கும் வகையில், வாடிக்கையாளர்களை மையமாகக் கொண்ட பல்வேறு நடவடிக்கைகளை எஸ்.கே. டெலிகாம் தொடங்கியது:

• 2,600க்கும் மேற்பட்ட விற்பனை நிலையங்களில் 23 மில்லியன் பயனர்களுக்கும் இலவச சிம் அட்டை மாற்று
• அனைத்து வாடிக்கையாளர்களுக்கும் ஆகஸ்ட் மாத சந்தாக் கட்டணத்தில் 50% தள்ளுபடி
• அனுமதியற்ற எண் மாற்றம் அல்லது சிம் மாற்றத்தைத் தடுக்கும் மேம்படுத்தப்பட்ட சிம் பாதுகாப்புச் சேவைகள்
• பாதிக்கப்பட்ட வாடிக்கையாளர்களுக்கு ஒப்பந்தத்தை முன்கூட்டியே முடிப்பதற்கான கட்டண விலக்கு

50 லட்சம் வாடிக்கையாளர்கள் வரை நிறுவனத்தை விட்டு வெளியேற முடிவெடுத்தால், கட்டண விலக்குகள் மற்றும் வருவாய் இழப்பு ஆகியவற்றால் ஏற்படும் மொத்த இழப்பு 7 டிரில்லியன் வொன் (சுமார் 5.1 பில்லியன் டாலர்) அளவைத் தாண்டக்கூடும் என்று நிறுவனம் கணித்துள்ளது. ஏற்கெனவே, பல லட்சம் பயனர்கள் போட்டி நிறுவனங்களுக்கு மாறியுள்ளனர். எஸ்.கே. டெலிகாமின் பங்கு விலையும் கணிசமாகக் குறைந்துள்ளது.

தொழில்நுட்ப ரீதியாக, “பொறுப்புணர்வு மற்றும் உறுதிப்பாட்டுத் திட்டம்” ஒன்றை விரிவாகச் செயல்படுத்தப்போவதாக எஸ்.கே. டெலிகாம் அறிவித்துள்ளது. தனது தகவல் பாதுகாப்பு அமைப்புகளை மறுகட்டமைக்க, அடுத்த ஐந்து ஆண்டுகளில் 700 பில்லியன் வொன் (514 மில்லியன் டாலர்) முதலீடு செய்ய உறுதியளித்துள்ளது. இதில் அடங்குபவை:

• இணையப் பாதுகாப்புக் குழுவின் அளவை இரட்டிப்பாக்குதல்
• தலைமைத் தகவல் பாதுகாப்பு அதிகாரி (CISO) நேரடியாகத் தலைமைச் செயல் அதிகாரிக்குக் கீழ் அறிக்கை அளிக்கும் வகையில் பதவியை உயர்த்துதல்
• காலாண்டுக்கு ஒருமுறை பாதுகாப்புத் தணிக்கைகள் மற்றும் வழக்கமான ஊடுருவல் சோதனைகள்
• USIM அங்கீகார விசைகளை முழுமையாகக் குறியாக்கம் செய்தல் (போட்டியாளர்களான KT மற்றும் LG Uplus ஏற்கெனவே பின்பற்றும் தரநிலை)
• மேம்பட்ட இறுதிப்புள்ளி கண்டறிதல் மற்றும் பதிலளிப்பு தீர்வுகளைப் பயன்படுத்துதல்
• குறைபாடுகளை முன்கூட்டியே கண்டறிய “Red Team” ஒன்றை அமைத்தல்

தென் கொரியாவில் இணையப் பாதுகாப்புத் திறன்களை வளர்க்க 10 பில்லியன் வொன் (7.3 மில்லியன் டாலர்) நிதியையும் எஸ்.கே. டெலிகாம் அமைத்துள்ளது. இதற்காகப் பல்கலைக்கழகங்களுடன் கூட்டுசேர்ந்து, இத்துறையில் உள்ள புத்தாக்க நிறுவனங்களுக்கு ஆதரவளிக்கிறது.

அரசு என்ன நடவடிக்கை எடுத்தது? ஒழுங்குமுறை நடவடிக்கைகளும் தண்டனைகளும்

எஸ்.கே. டெலிகாம் ஊடுருவலுக்கு எதிராக தென் கொரிய அரசு கடுமையான நிலைப்பாட்டை எடுத்துள்ளது. முழுமையான விசாரணைக்குப் பிறகு, சந்தாதாரர்களின் தரவைப் பாதுகாக்கும் கடமையில் எஸ்.கே. டெலிகாம் அலட்சியமாக இருந்ததாக அறிவியல் மற்றும் தகவல் தொடர்புத் தொழில்நுட்ப அமைச்சகம் முடிவுசெய்தது. பாதுகாப்பு கடமைகளை எஸ்.கே. டெலிகாம் நிறைவேற்றவில்லை என்றும், சட்டப்படி கட்டாயமான 24 மணி நேரத்துக்குள் ஊடுருவலைத் தெரிவிக்காமல் அறிவிப்பு விதிமுறைகளை மீறியதாகவும் துணை அமைச்சர் ரியூ ஜே-மியோங் தெரிவித்தார்.

இதன் விளைவாக, அதிகாரிகள் பல்வேறு தண்டனைகளையும் கட்டாய நடவடிக்கைகளையும் விதித்துள்ளனர்:

• ஒழுங்குமுறை மீறல்களுக்காக 30 மில்லியன் வொன் வரை அபராதம் (தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டத்தின் கீழ் இதைவிடப் பெரிய அபராதம் விதிக்கப்படவும் வாய்ப்பு உள்ளது)
• காலாண்டுக்கு ஒருமுறை கட்டாயப் பாதுகாப்பு ஆய்வுகள்; பதிவுகளை குறைந்தது ஆறு மாதங்களுக்குப் பாதுகாத்தல்
• பாதிக்கப்பட்ட வாடிக்கையாளர்கள் அபராதமின்றி ஒப்பந்தங்களை ரத்துசெய்ய அனுமதிக்கும் கடமை
• தரவு பாதுகாப்பு உத்தரவுகளைப் பின்பற்றத் தவறியதற்காகக் குற்றவியல் விசாரணைக்கு அனுப்புதல்

தனிப்பட்ட தகவல் பாதுகாப்பு ஆணையம் (PIPC), எஸ்.கே. டெலிகாமின் ஆண்டு வருவாயில் 3% வரை, அதாவது 530 பில்லியன் வொன்னைத் தாண்டக்கூடிய அளவில், இதுவரை இல்லாத மிகப்பெரிய அபராதத்தைப் பரிசீலித்து வருகிறது. முக்கிய கொரியக் குழும நிறுவனங்களிடையே இணையப் பாதுகாப்பில் முதலீடு செய்வதில் பொதுவான குறைபாடு இருப்பதாகவும் PIPC விமர்சித்துள்ளது. இத்துறை முழுவதும் பணியாளர் மற்றும் வரவுசெலவுத் திட்ட ஒதுக்கீடுகளை அதிகரிக்கவும் அது வலியுறுத்தியுள்ளது.

எஸ்.கே. டெலிகாம் ஏன் இவ்வளவு பாதிப்புக்குள்ளானது? கொரிய இணையப் பாதுகாப்பின் அமைப்புசார் சிக்கல்கள்

எஸ்.கே. டெலிகாம் தரவு கசிவு தனித்து நிகழ்ந்த சம்பவம் அல்ல. தென் கொரியா எதிர்கொள்ளும் பரந்த இணையப் பாதுகாப்புச் சவால்களின் ஓர் அங்கமாகும். உலகின் மிக முன்னேறிய டிஜிட்டல் சமூகங்களில் ஒன்றாக இருந்தபோதிலும், பல கொரிய நிறுவனங்கள் வரலாற்று ரீதியாக இணையப் பாதுகாப்பில் போதிய முதலீடு செய்யவில்லை. 2024ஆம் ஆண்டு அரசு நடத்திய ஆய்வில், நிறுவனங்களில் 8.7% மட்டுமே தனிப்பட்ட இணையப் பாதுகாப்புப் பணியாளர்கள் தேவை என்று கருதியது தெரியவந்தது. பெரிய நிறுவனங்களில்கூட 14% மட்டுமே இதை முன்னுரிமையாகக் கருதின. கொரியாவில் இணையப் பாதுகாப்பு நிபுணர்களுக்கான ஊதியம் உலகத் தரநிலைகளைவிட மிகவும் குறைவாக இருப்பதால், சிறந்த திறமையாளர்களை ஈர்ப்பதும் தக்கவைத்துக்கொள்வதும் கடினமாக உள்ளது.

பெரும்பாலான நிறுவனங்கள் பல்வேறு பொறுப்புகளைக் கையாளும் தகவல் தொழில்நுட்பப் பணியாளர்களையே நம்பியுள்ளன; முழுநேரப் பாதுகாப்பு நிபுணர்கள் இருப்பது சிறுபான்மை நிறுவனங்களில்தான். இத்தகைய அமைப்புசார் குறைந்த முதலீடு, எஸ்.கே. டெலிகாம் போன்ற முக்கியக் கட்டமைப்பு சேவை வழங்குநர்களைக்கூட அதிநவீன தாக்குதல்களுக்கு ஆளாக்கியுள்ளது. இந்தக் குறைபாடுகளை அரசு ஒப்புக்கொண்டு, துறை முழுவதும் சீர்திருத்தங்களை முன்னெடுத்து வருகிறது. எனினும், எஸ்.கே. டெலிகாம் சம்பவம் மாற்றம் அவசரமாகத் தேவை என்பதை வலியுறுத்துகிறது.

வாடிக்கையாளர்கள் என்ன செய்ய வேண்டும்? பாதுகாப்புக்கான நடைமுறை நடவடிக்கைகள்

இந்தத் தரவு கசிவால் பாதிக்கப்பட்டுள்ள எஸ்.கே. டெலிகாமின் பல மில்லியன் சந்தாதாரர்களுக்கு, மோசடி அல்லது அனுமதியற்ற அணுகல் அபாயத்தைக் குறைக்க உடனடியாகப் பல நடவடிக்கைகளை எடுக்குமாறு நிபுணர்களும் அதிகாரிகளும் பரிந்துரைக்கின்றனர்:

• உங்கள் சிம் அட்டையை மாற்றுங்கள்: கசிந்த அங்கீகார விசைகளைச் செயலிழக்கச் செய்யும் வகையில், இலவச சிம் மாற்றுகளை எஸ்.கே. டெலிகாம் வழங்குகிறது.
• சிம் பாதுகாப்புச் சேவைகளில் சேருங்கள்: இந்தச் சேவை உங்கள் தொலைபேசி எண்ணை தற்போதைய சிம் அட்டையுடன் மின்னணு முறையில் இணைத்து, அனுமதியற்ற எண் மாற்றம் அல்லது சிம் மாற்றத்தைத் தடுக்கிறது.
• மீன்பிடி மின்னஞ்சல் மற்றும் செய்தி மோசடிகளில் எச்சரிக்கையாக இருங்கள்: எஸ்.கே. டெலிகாமிடமிருந்து வரும் அதிகாரப்பூர்வத் தகவல்களை மட்டுமே நம்புங்கள். சந்தேகத்துக்குரிய இணைப்புகளைச் சொடுக்காதீர்கள்; கோரப்படாத செய்திகளுக்குப் பதிலளிக்கும் போது தனிப்பட்ட தகவல்களைப் பகிராதீர்கள்.
• கணக்குகளின் அங்கீகாரத்தைப் புதுப்பித்து கண்காணியுங்கள்: முக்கியமான செயலிகளில் இருந்து வெளியேறி மீண்டும் உள்நுழையுங்கள். நிதிக் கணக்குகளில் வழக்கத்துக்கு மாறான செயல்பாடுகள் உள்ளனவா எனக் கண்காணித்து, கடவுச்சொற்களைப் புதுப்பியுங்கள். இயன்ற இடங்களில் பல-காரணி அங்கீகாரத்தைச் செயல்படுத்துங்கள் (முன்னுரிமையாக, குறுஞ்செய்தி சார்ந்ததாக இல்லாததைத் தேர்ந்தெடுக்கவும்).
• தகவல்களைத் தொடர்ந்து அறிந்திருங்கள்: சமீபத்திய வழிகாட்டுதல்கள் மற்றும் உதவி வழிகளை அறிய, எஸ்.கே. டெலிகாம் மற்றும் அரசு அமைப்புகளின் அதிகாரப்பூர்வ அறிவிப்புகளைப் பின்பற்றுங்கள்.

இந்த நடவடிக்கைகளைச் செயல்படுத்துவது, சிம் மாற்று மோசடி மற்றும் தரவு கசிவால் ஏற்படக்கூடிய பிற தவறான பயன்பாடுகளின் அபாயத்தை கணிசமாகக் குறைக்கும்.

விரிவான தாக்கங்கள்: தேசியப் பாதுகாப்பும் தொலைத்தொடர்புத் துறையின் எதிர்காலமும்

எஸ்.கே. டெலிகாம் தரவு கசிவு ஒரு நிறுவன நெருக்கடியைத் தாண்டியது; இது தேசியப் பாதுகாப்புப் பிரச்சினையாகும். நாட்டின் முன்னணி கைப்பேசி சேவை நிறுவனமாக, கைப்பேசித் தொடர்பு மட்டுமன்றி நிதிப் பரிவர்த்தனைகள், அடையாளச் சரிபார்ப்பு, முக்கியச் சேவைகள் ஆகியவற்றுக்கும் ஆதரவளிக்கும் தென் கொரியாவின் டிஜிட்டல் கட்டமைப்பில் எஸ்.கே. டெலிகாம் முக்கியத் தூணாக உள்ளது. உளவு, கண்காணிப்பு அல்லது அத்தியாவசிய அமைப்புகளின் செயல்பாட்டை முடக்குவதற்குப் பயன்படுத்தக்கூடிய பலவீனங்களை இந்த ஊடுருவல் அம்பலப்படுத்தியுள்ளது.

இந்தச் சம்பவம் துறை முழுமைக்கும் எச்சரிக்கை மணியாக அமைய வேண்டும் என்று அரசு அதிகாரிகளும் இணையப் பாதுகாப்பு நிபுணர்களும் எச்சரித்துள்ளனர். அறிவியல் அமைச்சர் யூ சாங்-இம் கூறியதாவது:

இந்த எஸ்.கே. டெலிகாம் ஊடுருவல், தொலைத்தொடர்புத் துறை முழுமைக்கும் நமது தேசிய வலையமைப்புக் கட்டமைப்புக்கும் ஓர் எச்சரிக்கை மணியாகும். கொரியாவின் முன்னணி கைப்பேசி சேவை நிறுவனமான எஸ்.கே. டெலிகாம், இணையப் பாதுகாப்புக்கு முன்னுரிமை அளிக்க வேண்டும்.

அனைத்து தொலைத்தொடர்பு நிறுவனங்களுக்கும் கடுமையான விதிமுறைகள், அதிக அபராதங்கள், கட்டாயப் பாதுகாப்புத் தரநிலைகள் ஆகியவற்றை அறிமுகப்படுத்துவது குறித்து அரசு தற்போது பரிசீலித்து வருகிறது. இணைய அச்சுறுத்தல்கள் தேசிய எல்லைகளைக் கடந்து அதிகரித்து வருவதால், ஒருங்கிணைந்த பதிலளிப்புக்கு சர்வதேச ஒத்துழைப்பை வலுப்படுத்துவதிலும் மீண்டும் கவனம் செலுத்தப்படுகிறது.

சுருக்கம்

• எஸ்.கே. டெலிகாம் மிகப்பெரிய தரவு கசிவுக்கு உள்ளானதில், 27 மில்லியன் பயனர்கள் வரையிலான முக்கியமான சிம் அங்கீகாரத் தகவல்கள் அம்பலமாகின.
• 2021 ஆகஸ்டில் தொடங்கிய ஊடுருவல், 2025 ஏப்ரலில்தான் கண்டறியப்பட்டது. இது கண்டறிதல் மற்றும் பதிலளிப்பில் ஏற்பட்ட தோல்விகளை வெளிப்படுத்துகிறது.
• தாக்குதலாளர்கள் அதிநவீன தீங்கிழைக்கும் மென்பொருளைப் பயன்படுத்தினர். அது சீனாவுடன் தொடர்பிருக்கக்கூடிய மேம்பட்ட தொடர்ச்சியான அச்சுறுத்தல் குழுக்களுடன் தொடர்புடைய BPFDoor ஆக இருக்கலாம்.
• திருடப்பட்ட தரவுகளில் IMSI எண்கள், USIM விசைகள், தொலைபேசி எண்கள் ஆகியவை அடங்கியிருந்தன. இதனால் சிம் அட்டை நகலெடுப்பு மற்றும் மோசடி அபாயங்கள் உருவாகியுள்ளன.
• எஸ்.கே. டெலிகாம் இலவச சிம் மாற்றுகள், கட்டண விலக்குகள், இணையப் பாதுகாப்பில் பெரும் முதலீடு ஆகியவற்றை வழங்கியுள்ளது. எனினும், இதுவரை இல்லாத அபராதங்களையும் வாடிக்கையாளர் இழப்புகளையும் அது எதிர்கொள்கிறது.
• தரவு கசிவைக் கையாள்வதில் எஸ்.கே. டெலிகாம் மேற்கொண்ட நடவடிக்கைகள் குறித்து அரசு தண்டனைகளை விதித்து, சீர்திருத்தங்களைக் கட்டாயப்படுத்தி, குற்றவியல் விசாரணையைத் தொடங்கியுள்ளது.
• இந்தச் சம்பவம் தென் கொரியாவின் இணையப் பாதுகாப்பு நிலைப்பாட்டில், குறிப்பாகப் பெரிய நிறுவனங்களிடையே உள்ள அமைப்புசார் பலவீனங்களை வெளிப்படுத்துகிறது.
• சிம் அட்டைகளை மாற்றிக்கொள்ளவும், பாதுகாப்புச் சேவைகளில் சேரவும், மோசடிகளைத் தொடர்ந்து கண்காணிக்கவும் வாடிக்கையாளர்களுக்கு அறிவுறுத்தப்பட்டுள்ளது.
• இந்த ஊடுருவல் தேசியப் பாதுகாப்பு சார்ந்த தாக்கங்களைக் கொண்டுள்ளது; துறை முழுவதுமான சீர்திருத்தங்களையும் சர்வதேச ஒத்துழைப்பையும் தூண்டியுள்ளது.